Политика обработки персональных данных

1. Общие положения

Эта политика объясняет, какие персональные данные получает сайт ВЭДмоста, зачем они нужны, на каком основании мы их обрабатываем, кому передаём, сколько храним и как вы можете управлять своими данными.

Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее: Закон). Она действует для всех страниц сайта, всех форм на нём и для обращений, которые приходят по контактам с сайта.

ВЭДмост: брокер международных расчётов для компаний и индивидуальных предпринимателей. Под каждый платёж мы подбираем агента из пула и маршрут, готовим документы и сопровождаем исполнение. С частными лицами как с клиентами мы не работаем, поэтому формы на сайте рассчитаны на представителей компаний и ИП.

Персональные данные: любая информация, которая прямо или косвенно относится к определённому или определяемому человеку.

2. Оператор

Оператор персональных данных: ВЭДмост. Оператор определяет, зачем и какие данные обрабатываются, и отвечает за обработку. В этой политике «ВЭДмост», «оператор» и «мы» означают одно и то же лицо.

• Электронная почта: privacy@vedmost.ru.

3. Чьи данные мы обрабатываем

• представителей компаний и ИП, которые запрашивают расчёт платежа или сравнение ставки;
• индивидуальных предпринимателей, которые обращаются от своего имени;
• людей, чьи данные есть в документах, приложенных для сравнения ставки (например, подписантов);
• посетителей сайта: в объёме технических данных, а данных аналитики только с их согласия.

4. Какие данные мы получаем

Мы получаем только то, что вы сами указываете в формах или сообщаете нам, и технические данные, которые браузер передаёт при посещении любого сайта.

Форма «Запросить расчёт»:

• имя;
• название компании;
• контакт для связи: телефон, электронная почта или имя пользователя в Telegram;
• валюта, ориентир суммы и страна получателя платежа;
• комментарий, если вы его оставили.

Форма «Сравнить ставку»: те же данные, а также:

• документы текущего агента, которые вы прикладываете: поручение, акт-отчёт или счёт;
• расчёт из калькулятора: ставка, сумма, валюта и разбивка комиссии.

В документах могут быть сведения о людях, например ФИО и подписи представителей. Для сравнения нам нужны комиссия, курс или порядок его расчёта и фиксированные сборы. Остальное, включая номера счетов, подписи и ФИО, можно закрыть до отправки.

Обращения по контактам с сайта. Если вы пишете нам, мы получаем ваше имя, контакт и содержание обращения.

Технические данные. При посещении сайта сервер получает IP-адрес, дату и время запроса, адрес страницы, сведения о браузере и устройстве. Без них сайт не может открыться и защититься от злоупотреблений.

Данные веб-аналитики. Только если вы согласились на аналитические cookie. Подробнее в разделе 9.

Через формы сайта мы не запрашиваем паспортные данные, специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные.

5. Зачем мы обрабатываем данные

• Ответ на заявку. Связаться с вами, уточнить задачу и ответить на вопросы. Данные: имя, компания, контакт, комментарий.
• Расчёт условий платежа. Посчитать комиссию и порядок курса для вашей валюты, суммы и страны. Данные: валюта, сумма, страна получателя, компания.
• Подбор маршрута и агента. Найти в пуле агента, у которого направление работает сейчас и условия выгоднее, и подготовить договор с ним. Данные: параметры платежа, название компании, имя и контакт представителя в том объёме, который нужен агенту.
• Сравнение ставки. Сопоставить условия вашего текущего агента с условиями пула и дать ответ с расчётом. Данные: приложенные документы, расчёт калькулятора, контакт.
• Работа и защита сайта. Показывать страницы, отсекать автоматические отправки и злоупотребления. Технические данные.
• Аналитика посещаемости. Понять, какие страницы полезны, и улучшить сайт. Данные веб-аналитики, только с вашего согласия.

Мы не используем данные из форм для рекламных рассылок, не продаём их и не передаём третьим лицам для рекламы.

Решений, которые порождают для вас юридические последствия, только на основе автоматизированной обработки мы не принимаем. Калькуляторы на сайте показывают ориентировочный расчёт и ничего не решают за вас.

6. Правовые основания

• Ваше согласие (п. 1 ч. 1 ст. 6 Закона). Вы даёте его, когда отмечаете поле согласия в форме. Для аналитики: когда нажимаете «Принять» в плашке cookie. Текст согласия: Согласие на обработку персональных данных.
• Заключение и исполнение договора (п. 5 ч. 1 ст. 6 Закона): когда вы обращаетесь как индивидуальный предприниматель и по вашей инициативе готовится агентский договор между вами и компанией нашей сети.
• Обязанности по закону (п. 2 ч. 1 ст. 6 Закона): ответы на запросы государственных органов, хранение документов в установленные сроки.
• Законные интересы оператора (п. 7 ч. 1 ст. 6 Закона): защита сайта и форм от автоматических отправок и злоупотреблений, если это не нарушает ваши права.

7. Как мы обрабатываем данные

С персональными данными мы совершаем такие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Обработка ведётся с использованием средств автоматизации и без них.

Мы не распространяем персональные данные: не публикуем их и не раскрываем неопределённому кругу лиц.

На сервере сайта данные форм не сохраняются. Обработчик формы сразу передаёт заявку в CRM-систему и записывает в журнал только время, тип формы и результат отправки. Для защиты от автоматических отправок мы учитываем число отправок с одного IP-адреса и можем использовать сервис проверки «человек или робот», который получает IP-адрес и технические сведения о браузере.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся с использованием баз данных, которые находятся в России (ч. 5 ст. 18 Закона).

Мы принимаем правовые, организационные и технические меры защиты по статье 19 Закона: доступ к данным есть только у сотрудников, которым он нужен для работы, данные передаются по защищённым каналам, заявки не хранятся на сервере сайта.

Если произойдёт утечка, мы уведомим Роскомнадзор в порядке и сроки, установленные ч. 3.1 ст. 21 Закона.

8. Кому мы передаём данные

Мы передаём данные только тем, без кого нельзя достичь цели обработки, и только в нужном объёме.

• Агентам из пула. Только те данные, без которых нельзя подобрать маршрут, рассчитать условия или подготовить договор. Как правило, для расчёта хватает параметров платежа. Название компании и данные представителя получает агент, когда нужна проверка клиента или подготовка договора. Агент обязан соблюдать конфиденциальность и требования Закона.
• CRM-системе. Заявки с сайта поступают в CRM-систему, в которой мы их обрабатываем. Поставщик системы обрабатывает данные по нашему поручению (ч. 3 ст. 6 Закона) и обязан соблюдать конфиденциальность и требования Закона.
• Поставщикам хостинга и электронной почты. Через их серверы проходят отправка форм и переписка.
• Сервису веб-аналитики. Только если вы согласились на аналитические cookie.
• Государственным органам. Когда этого прямо требует закон.

Если агент находится за пределами России, передача ему данных является трансграничной. Мы проводим её по правилам статьи 12 Закона и только в объёме, нужном для платежа.

9. Cookie и веб-аналитика

Cookie: небольшие файлы, которые сайт сохраняет в браузере.

Для работы сайта аналитические cookie не нужны. Ваш выбор в плашке cookie запоминается в браузере, чтобы не спрашивать повторно.

Сервис веб-аналитики подключается, только если вы нажали «Принять» в плашке внизу страницы. Если вы выбрали «Только необходимые», счётчик не загружается. Если плашки на сайте нет, веб-аналитика не подключена и аналитические cookie не ставятся.

Сервис аналитики получает сведения о посещении: какие страницы открыты, откуда пришёл посетитель, тип устройства и браузера, примерное местоположение по IP-адресу. Мы смотрим на них в сводном виде.

Передумать можно в любой момент: очистите данные сайта в браузере, плашка появится снова, и можно будет выбрать «Только необходимые». Cookie также можно запретить в настройках браузера.

10. Сколько мы храним данные

• Данные заявки храним, пока они нужны для ответа, расчёта и подбора маршрута. Если сделка не состоялась, уничтожаем их в течение 30 дней после достижения цели или отзыва согласия (ч. 4 и 5 ст. 21 Закона).
• Если по заявке заключён агентский договор, документы по сделке хранятся в сроки, которые закон устанавливает для таких документов.
• Технические данные и журналы сайта храним не дольше, чем нужно для работы и защиты сайта.
• Аналитические cookie хранятся в вашем браузере, пока вы их не удалите или не истечёт срок, заданный сервисом аналитики.

11. Ваши права

Вы вправе:

• получить сведения об обработке ваших данных: какие данные у нас есть, откуда они, зачем и как мы их обрабатываем, кому передаём и сколько храним;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку;
• потребовать прекратить обработку;
• возразить против решения, принятого только на основе автоматизированной обработки;
• обжаловать наши действия или бездействие в Роскомнадзоре (уполномоченном органе по защите прав субъектов персональных данных) или в суде.

Сроки ответа установлены Законом:

• сведения об обработке: в течение 10 рабочих дней с получения запроса. Срок можно продлить не более чем на 5 рабочих дней, если мы направим вам мотивированное уведомление;
• уточнение неполных, неточных или устаревших данных: в течение 7 рабочих дней после того, как вы подтвердите неточность;
• уничтожение незаконно полученных или ненужных данных: в течение 7 рабочих дней после подтверждения;
• прекращение обработки по вашему требованию: в течение 10 рабочих дней, срок можно продлить не более чем на 5 рабочих дней;
• отзыв согласия: прекращаем обработку и уничтожаем данные в течение 30 дней, если нет другого законного основания для обработки.

Запрос о сведениях должен содержать данные документа, удостоверяющего личность (вашего или вашего представителя), сведения, которые подтверждают, что мы обрабатываем ваши данные (например, дату заявки и название компании), и подпись. Электронный запрос подписывается электронной подписью (ч. 3 ст. 14 Закона).

12. Как отозвать согласие

Согласие можно отозвать в любой момент. Направьте нам заявление об отзыве: напишите, какое согласие отзываете, и укажите контакт, который оставляли в заявке, чтобы мы нашли ваши данные.

Электронная почта для отзыва: privacy@vedmost.ru.

Отзыв также можно передать через форму на странице Контакты: укажите в комментарии, что отзываете согласие.

После получения отзыва мы прекращаем обработку и уничтожаем данные в течение 30 дней, если у нас нет другого законного основания их хранить, например обязанности по закону. Отзыв не отменяет законность обработки до его получения.

Отказаться от веб-аналитики можно отдельно, как описано в разделе 9.

13. Контакты оператора

По любым вопросам об обработке персональных данных, чтобы получить сведения, уточнить или удалить данные, обращайтесь к оператору.

• Электронная почта: privacy@vedmost.ru.

Все контакты и форма связи: на странице Контакты. В обращении укажите, как с вами связаться для ответа.

14. Изменение политики

Мы обновляем политику, когда меняется закон, состав данных или способы обработки. Новая редакция действует с момента публикации на этой странице. Дата редакции указана в начале страницы.

Порядок пользования сайтом описан в Правилах пользования сайтом.